Юрист Роскомнадзора рассказал студентам о переносе серверов в Россию и необходимости суверенитета в интернете

Пятница, 6 февраля 2015 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Студенты, экстрасенсы и РКНТема, по которой прошла лекция, стала особенно актуальной в силу недавних изменений в законодательстве о персональных данных. С 1 сентября 2015 года устанавливаются требования о хранении и обработке персональных данных на территории России, а также ответственность операторов персональных данных за несоблюдение таких требований.

Нововведения широко обсуждались летом и вызвали массу опасений у пользователей и экспертов, вплоть до прекращения электронной торговли, запрета на трансграничную передачу данных. Об этом и других наболевших вопросах к РКН со студентами поговорил Виктор Юрьевич Вобликов, сотрудник Управления по защите прав субъектов персональных данных РКН.

Несмотря на несколько скептические настроения в аудитории, нужно признать, что лекция вызвала большой интерес: за 15 минут до начала в аудитории на 50 человек не было свободных мест. Поскольку, как Виктор признал позднее, кое-где представитель РКН специально провоцировал аудиторию и излишне заострял проблемные темы, я постараюсь рассказать о лекции, удерживаясь от выводов, интерпретаций и сомнений в достоверности и справедливости того, что говорит лектор (хотя очень хочется сделать наоборот).

Начал Вобликов с общей презентации о функциях РКН по работе с персональными данными, о теоретических проблемах понятия персональных данных и их практическом значении. Из интересного: в международной практике нет единого понимания того, чем являются персональные данные — правом, благом или товаром (для юристов эти различия важны). По российскому законодательству персональными данными является любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Такое понятие людям, не знакомым с темой, конечно, ничего не поясняет.

Виктор объяснял на кейсах, связанных с защитой персональных данных, что может являться их объектом, а что нет. Например, в РКН обращалась экстрасенс Джулия Ванг с жалобой на то, что в сети распространяют информацию с содержанием её персональных данных (псевдонима) и тем самым порочат её честь и достоинство. Ведомство не смогло помочь колдунье, поскольку псевдоним объектом персональных данных не является.

По данным РКН, в 2014 году по одному решению суда было заблокировано 130 находящихся за пределами территории России информационных ресурсов, нарушающих права граждан на защиту своих персональных данных. Несмотря на то, что есть решение суда, не всегда понятно, как его исполнять, и как ограничить доступ к ресурсу, зарегистрированному за пределами России. Например, всё ещё остаётся доступным ресурс nomer.org, на который Виктор тут же предложил всем зайти.

Здесь у многих студентов возник вопрос:, а как ищут владельцев сайтов и доменов? Ведь до решения суда РКН обязан направить владельцу сайта уведомление о нарушении и требование его устранить. Виктор рассказал, что здесь им здорово помогает так называемое БСТМ — бюро специальных технических мероприятий Министерства внутренних дел, которое «может вычислить любого». Виктор также не забыл упомянуть, что РКН обращается с запросами к российским регистраторам доменов и ICANN.

«Нам необходим суверенитет в интернете» После упоминания Управления «К» МВД один из студентов не выдержал и задал вопрос, за ответом на который пришли многие собравшиеся: зачем вообще это всё, зачем РКН проводит такую политику, зачем усиливать присутствие государства в интернете? Здесь началось самое интересное.

У меня была беседа с представителями Госдепартамента США о том, как мы видим регулирование интернета. У американцев паранойя, они кричат: нам не нужны границы в интернете! Интернет безграничен! России нужен суверенитет в интернете. А как его осуществлять? Это сложно. Архитектура интернета подстроена под политику одного государства — государства, его создавшего.

Суверенитет в интернете нам необходим, чтобы иметь политический вес при принятии решений. Мы не исключаем возможности того, что если мы не будем иметь достаточного веса, чтобы влиять на решения международного сообщества, нас могут отключить от интернета, от глобальных каталогов, это же всё в Америке. Виктор Вобликов, представитель Роскомнадзора

Далее Вобликов пустился в долгое рассуждение о природе интернета и его трансграничности: «Я считаю, что интернет — это как река, которая протекает по территории нескольких государств. Ведь невозможно поделить воду, которая в ней течет?»

Далее Виктор Юрьевич рассказал о двух наиболее приемлемых, по его мнению, моделях политического регулирования интернета. Первая модель — на основе так называемого Global Eastern State, в которой Россия, конечно же, не сможет быть центром управления. И вторая модель — на основе делегативной демократии и теорий Хабермаса.

Модератор семинара, юрист IBM и преподаватель ВШЭ Александр Савельев заметил, что каждый человек как субъект персональных данных должен иметь право самостоятельно решать, где и как хранить свои персональные данные, определять пределы их защиты. Представитель РКН с Савельевым не согласился, однако свою позицию не аргументировал.

Студенты задавали вопросы о том, существуют ли позитивные примеры национальной локализации персональных данных — Вобликов назвал Малайзию, Индонезию и Китай. По его словам, в ЕС ознакомились с последними российскими нововведениями в сфере защиты персональных данных и «сказали, что хотят себе такой же крутой закон, но по политическим соображениям пока не могут себе этого позволить».

Так как Вобликов сам участвовал в работе органов и площадок ЕС и Совета Европы, призванных регулировать и давать рекомендации в том числе в сфере защиты персональных данных, он поделился впечатлениями от работы, рассказал о коммуникативных и и политических сложностях представителей РФ при выработке позиций ЕС и СЕ: «ЕС — этой большой колхоз, где у стран нет своего мнения». Вобликов полагает, что сейчас идет противостояние США и Европы в борьбе за интернет, и России здесь важно отстоять национальные интересы.

Был вопрос и о том, хватает ли у Роскомнадзора ресурсов на ведение такой масштабной работы. Здесь интересны данные о финансировании: по словам Вобликова, бюджет Роскомнадзора до 2016 года составил 165 миллионов рублей, и ещё 13 миллиардов рублей выделено на субсидии организациям, осуществляющим технические функции (TJ уточняет эту информацию у пресс-секретаря Роскомнадзора).

Конвенция о защите от автоматической обработки данных После перерыва остались самые заинтересованные слушатели, и лектор перешел от политических проблем локализации персональных данных к юридическим. Национальное законодательство о персональных данных принято с целью реализации Конвенции о защите лиц в связи с автоматизированной обработкой персональных данных относительно органов надзора и трансграничных потоков данных 1981 года, принятой в Страсбурге.

Конвенция предполагает возможность её прямого применения на территориях государств без использования национального законодательства, однако, по словам Вобликова, таких случаев в российской практике не было. Виктор Юрьевич принимал участие в разработке модернизированной версии этой конвенции в 2014 году.

Представитель Роскомнадзора обратил внимание, что согласно Конвенции стороны не могут запрещать национальным законодательством трансграничную передачу данных (статьи 12 и 12bis конвенции). У этой нормы есть два исключения: для стран, которые не могут обеспечить адекватную защиту, и в целях осуществления специальных интересов субъектов персональных данных в отдельных кейсах.

Таким образом, согласно конвенции можно разделить все страны на три группы: страны, подписавшие конвенцию, страны, обеспечивающие адекватную защиту (apprropriate protection), и иные страны (например, США и Китай). Под возможностью обеспечить адекватную защиту персональных данных подразумевается наличие в государстве специального уполномоченного на это органа или независимость такого органа.

По этим критериям Россия не может быть названа страной, обеспечивающей адекватную защиту персональных данных, посколько наш уполномоченный орган — Роскомнадзор — является структурно зависимым от Минкомсвязи.

Дискуссионным по-прежнему остаётся вопрос о согласии на обработку персональных данных, о допустимых формах этого согласия в интернете и их соотношении в международном и национальном праве. Вобликов предположил, что на уровне Совета Европы могут быть приняты типовые рекомендации по форме соглашений, например, в социальных сетях, в мобильных приложениях и при электронной торговле.

Также Виктор Юрьевич рассказал о созданной в РКН рабочей группе, которая займется разработкой понятия «матрица персональных данных» и выразил надежду, что результатом работы группы будет вывод о том, что функционирование матрицы ПД на практике невозможно.

Не обошлось и без вопросов о так называемом реестре блогеров. По словам Вобликова, заявку на регистрацию своего блога подало в десятки раз больше пользователей, чем сейчас зарегистрировано: «Люди хотят регистрироваться, но по критериям не проходят».

Стоит отметить, что с 1 января 2015 года вступил в силу Договор о Евразийском экономическом союзе: в него входят Россия, Белоруссия, Казахстан, возможно скорое присоединение других постсоветских государств. Он устанавливает на наднациональном уровне требования к единому нормативному регулированию некоторых отраслей экономики, и в том числе он может коснуться сферы защиты персональных данных при оказании услуг.

Вобликов полагает, что такое союзное регулирование может выступить эффективным противовесом европейским стандартам регулирования, и это положительно скажется на весе российского суверенитета в интернете: «Да, может быть, законы несовершенны, но зато через них осуществляется суверенитет».

Во время беседы в коридоре Вобликов заявил: «Мы можем всё. Даже убедить вас в том, что локализация персональных данных — оправданный и разумный шаг».

Мы можем всё. Даже убедить вас в том, что локализация персональных данных — оправданный и разумный шаг. Виктор Вобликов, представитель Роскомнадзора

Лера Федотикова, Специально для TJ

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 1350
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Архивы новостей за: 2018, 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003